Supply chain: SBOM va imzolash

Bu dars Premium obuna talab qiladi

Supply chain hujumlari (SolarWinds, Codecov, xz-utils), SBOM va uning standartlari CycloneDX va SPDX, purl, syft bilan image tar'i va katalog uchun SBOM, jq bilan SBOM so'rovlari, trivy sbom, xesh va raqamli imzo farqi, cosign kalit juftligi (parol bilan), sign-blob va verify-blob (oflayn rejim), deploy oldidan tekshiruv skripti, keyless imzolash, image imzolash va SLSA nazariyasi.

Ushbu dars DevOps muhandisi yo'li kursiga tegishli.